一种数据库加密机制及加密字典的设计.pdfVIP

研究 与探 太原科技 2008年第 11期 凰0凹凰触 s@0 嘻@嗍 |曩t |嚣强 ||豫罐ll鼍|§静 毽强蠢嚣毫蠢嚣毯 H鬣矗强 文章编号：1006-4877(2008)11-0035—02 一 种数据库加密机制及加密字典的设计 宋 敏。苏小玲 (河南工业大学信息科学与工程学院，河南 郑州 450001) 摘 要：介绍了一种用字段密钥保护字段 内敏感数据，用私钥保护字段密钥的方法，并且提出使用用 户 口令来保护用户私钥的数据库加密机制，进而给出了加密字典的设计方案。 关键词：字段密钥；加密机制；加密字典 中图分类号：TP311．13 文献标志码：A 随着信息技术的飞速发展，数据信息的安全已 题、用户的负担过重、安全性差等。 成为当前信息社会非常关注的突出问题。而在传统 1．2 用私钥对字段密钥进行加密 的数据库系统中，数据是以明文的形式存储的，对 为了解决以上问题，采用非对称加密算法的方 于一些重要部门或敏感领域的数据的安全．是一个 法，用私钥对字段密钥进行加密保护，可以避免用 必须认真对待的问题。在 目前的技术条件下，保护 户自己保存字段密钥带来的不便。我们用公钥对字 数据和信息最行之有效的方法就是将它们加密后再 段密钥加密．合法用户用 自己的私钥对已加密的字 存储在数据库中，因为加了密的数据和信息，即使 段密钥进行解密，得到字段密钥的明文形式3[】，采 被窃取．获取者也会因无法破解窃取的密文而无从 用这种方法可以很好的保护字段密钥。 知晓它们对应的机密数据。要对数据库中的数据和 1．3 私钥的加密保护 信息进行加密保护，就必须设计一种数据库加密机 对于私钥不能以明文的形式进行存储。由于每 制，本文提出了一个较合理的且具有可操作性的数 个数据库用户都有一个 口令．可以用数据库用户的 据库加密设计方案．并设计出相关的加密字典。 1：3令来加密保护授权用户的私钥。方法是 ：首先。 1 数据库加密机制 确认用户是否输人了正确的口令。如果用户 口令正 1．1 用字段密钥进行数据加密 确，登录成功；反之，登录失败 ，退出。用户成功 本文提出的数据库加密机制是建立在基于字段 登录后 ，将其 口令用 MD5算法加密，得到口令的 的加密方式之上的I1]。我们采用对称加密算法控制 MD5值。当调用AES算法对授权用户的私钥进行 系统为敏感字段随机产生一个对称密钥圜。数据表 加密时，这个 口令 MD5加密值被用来作为密钥。 中该字段内的所有数据，都用这个对称密钥进行加 其次．把密钥形式的私钥存人数据库嗍。 密存储，我们称该对称密钥为字段密钥。 2 加密字典的设计 在用字段密钥对字段进行加密之后，授权用户 加密字典是存放加密信息的中心．它集中存储 将会通过某种方式被授予该字段密钥的所有权。而 了所有对数据进行加密的密钥、所有加密数据库授 对于不合法用户，包括 DBA，不授予该字段密钥。 权用户的公钥和私钥以及其他一些必要信息。 通过检查用户是否拥有该字段的字段密钥，来判断 2．1 确定在加密字典中的实体 一 个用户是否可以访问加密字段中的数据。合法用 由于我们的加密机制是建立在基于字段的加密 户可以使用该字段密钥加密和